Bogue du centre de sécurité XP

[COOLBAT07]

Bonsoir,

 

Mon problème vient du centre de sécurité qui bogue et ne sais bien évidement pas quoi y faire dans pareil cas?

 

La capture parle d'elle même. http://cjoint.com/?DKEsJFCnsAY

 

Merci au forum Zeb.

a+

 

cordialement.

caby

[pear]

Bonsoir,

 

http://windowsdiscussions.com/how-fix-error-1083-while-starting-security-center-service-windows-xp-852.html

[COOLBAT07]

Bonsoir,

 

je n'ai pas trouvé de correspondance pour mon souci de ce jour, je suis sous XP , je pige pas trop ce qui est dit en plus.?

 

J'ai essayé toutes les méthodes indiquées dans votre lien mais rien n'y a fait mis à part le code d'erreur qui à changé en 126 au lieu de 1083

 

D'autres solutions ou mise en oeuvre pour résoudre ce souci?

 

à vous lire.

 

coolbat

Modifié le 30 novembre 2014 par COOLBAT07

[pear]

Ok.

 

On va d'abord vérifier que le service n'est pas altéré par une infection.

 

Lancez cet outil de diagnostic:

Télécharger Zhpdiag

Double-cliquer sur ZHPDiag.exe pour installer l'outil
Il devrait y avoir 2 icônes sur le bureau ou dans le fichier d'installation de Zhpdiag.



Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Complet

Patientez quelques instants
Le rapport ZhpDiag.txt apparaitra sur le bureau


Comment poster les rapports
Aller sur le site :Ci-Joint

Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[COOLBAT07]

Bonjour,

ça fais 3x que je lance le log ZHP DIag de N.Coolman 3x qu'il bogue il s'arrrête à 80% une autre fois atteint 97% mais plus rien il reste figé.

Dois-je forcer , attendre ou abandonner?

a+

à vous lire.

cbat

[pear]

Attendez un moment car il arrive assez souvent qu'il semble bloqué autour de 80% et qu'il reparte.

 

Si besoin , lancez le en mode sans échec.

[COOLBAT07]

Bsoir,

 

je viens de faire l'essai maisl il bogue et reste figé y compris en mode sans échec..!

[pear]

OK!

 

Télécharger OTL sur le bureau





Si la protection en temps réel de Malwarebytes Anti-Malware est activée..
Il faut absolument la désactiver sous peine de plantage dans MBAM version PRO ou dans MBAM version gratuite si la période d'essai (de 14 jours de la version PRO) est en cours

Vérifiez que toutes les autres fenêtres sont fermées afin qu'il s'exécute sans interruption.
Cochez]----------------->Tous les utilisateurs (scan all users)
Sous Rapport (output)
Cliquez ----------------------------->Rapport Standard (Standard Output)
Sous Régistre Standard(Standard Registry) cocher Tous(All)
Cochez------------------------------> Lop check et Purity check

Dans Pesonnalisation (Custom Scans Fixes) copier_coller le contenu ci dessous, en vert:


SAVEMBR:0
NetSvcs
msconfig
safebootminimal
safebootnetwork
activex
drivers32
%SYSTEMDRIVE%\*.exe
%USERPROFILE%\AppData\Local\*.*
%USERPROFILE%\AppData\Roaming\*.*
%systemroot%\system32\*.ini
%systemroot%\Tasks\*.*
%systemroot%\system32\Tasks\*.*
%systemroot%\*. /mp /s
%systemroot%\system32\*.dll /lockedfiles
%systemroot%\Tasks\*.job /lockedfiles
%systemroot%\system32\drivers\*.sys /lockedfiles
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa /s
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon
/md5start
eventlog.dll
scecli.dll
netlogon.dll
cngaudit.dll
sceclt.dll
ntelogon.dll
logevent.dll
afd.sys
ahcix86s.sys
atapi.sys
iaStor.sys
iastorv.sys
ipsec.sys
netbt.sys
tcpip.sys
nvrd32.sys
nvstor.sys
nvstor32.sys
explorer.exe
ntoskrnl.exe
services.exe
userinit.exe
winlogon.exe
wininit.exe
/md5stop
CREATERESTOREPOINT

Clic sur Analyse
une fois le scan terminé , les fichiers OTL.txt et Extras.txt vont s'ouvrir

Comment poster les rapports
Aller sur le site :Ci-Joint
Appuyez sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.

Noter que le copier/coller de l'adresse ne fonctionne pas sous Firefox.
Dans ce cas, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

[COOLBAT07]

Bonjour,

 

voici: http://cjoint.com/?DLcloIZXjM2

 

http://cjoint.com/?DLcloIZXjM2

 

Merci.

a+

cbat

[pear]

Revenez dans Otl


Sous Custom scan Files ou Personnalisation

Copiez Collez

:OTL
PRC - [2014/08/08 11:25:24 | 004,140,888 | ---- | M] (Uniblue Systems Limited) -- C:\Program Files\Uniblue\SpeedUpMyPC\speedupmypc.exe
MOD - [2014/12/02 10:31:00 | 000,192,512 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector3346542223\Flash6MovieV2.3.1.1e.mvx
MOD - [2014/12/02 10:31:00 | 000,192,512 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector2901831027\Flash6MovieV2.3.1.1e.mvx
MOD - [2014/12/02 10:31:00 | 000,027,136 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector3346542223\System.3.1.1e.mfx
MOD - [2014/12/02 10:31:00 | 000,027,136 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector2901831027\System.3.1.1e.mfx
MOD - [2014/12/02 10:31:00 | 000,012,288 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector3346542223\File.3.1.1e.mfx
MOD - [2014/12/02 10:31:00 | 000,012,288 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector2901831027\File.3.1.1e.mfx
MOD - [2014/12/02 10:31:00 | 000,011,776 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector3346542223\Registry.3.1.1e.mfx
MOD - [2014/12/02 10:31:00 | 000,011,776 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector2901831027\Registry.3.1.1e.mfx
MOD - [2014/12/02 10:30:58 | 000,126,976 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector3346542223\mPlayer.3.1.1e.dll
MOD - [2014/12/02 10:30:58 | 000,126,976 | ---- | M] () -- C:\Documents and Settings\Administrateur\Local Settings\Temp\mProjector2901831027\mPlayer.3.1.1e.dll
MOD - [2014/08/08 11:19:28 | 000,452,720 | ---- | M] () -- C:\Program Files\Uniblue\SpeedUpMyPC\x86\Trackerbird.py.clr4.dll
MOD - [2014/08/08 11:19:28 | 000,452,208 | ---- | M] () -- C:\Program Files\Uniblue\SpeedUpMyPC\x86\Trackerbird.py.clr2.dll
MOD - [2013/06/06 10:43:56 | 026,034,688 | ---- | M] () -- C:\Program Files\Uniblue\SpeedUpMyPC\libcef.dll
SRV - [2014/02/25 11:49:52 | 002,117,960 | ---- | M] (CybelSoft) [Disabled | Stopped] -- C:\Program Files\ma-config.com\MaConfigAgent.exe -- (MaConfigAgent)
SRV - [2013/12/03 16:10:24 | 002,151,200 | ---- | M] (IObit) [Disabled | Stopped] -- C:\Program Files\IObit\LiveUpdate\LiveUpdate.exe -- (LiveUpdateSvc)
O8 - Extra context menu item: Télécharger avec BitComet - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
O8 - Extra context menu item: Tout télécharger avec BitComet - C:\Program Files\BitComet\BitComet.exe (www.BitComet.com)
MsConfig - StartUpReg: DrvIcon - hkey= - key= - C:\Program Files\VistaDriveIcon\DrvIcon.exe (artArmin)MsConfig - StartUpFolder: C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^RocketDock.lnk - Reg Error: Value error. - File not found
MsConfig - StartUpFolder: C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^TransBar.lnk - Reg Error: Value error. - File not found
MsConfig - StartUpFolder: C:^Documents and Settings^Administrateur^Menu Démarrer^Programmes^Démarrage^Y'z Shadow.lnk - Reg Error: Value error. - File not found
MsConfig - StartUpReg: Advanced SystemCare 7 - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: APSDaemon - hkey= - key= - C:\Program Files\Fichiers communs\Apple\Apple Application Support\APSDaemon.exe (Apple Inc.)
MsConfig - StartUpReg: BitTorrent - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: EPSON Stylus DX7000F Series - hkey= - key= - File not found
MsConfig - StartUpReg: HotKeysCmds - hkey= - key= - File not found
MsConfig - StartUpReg: igfxhkcmd - hkey= - key= - File not found
MsConfig - StartUpReg: igfxpers - hkey= - key= - File not found
MsConfig - StartUpReg: igfxtray - hkey= - key= - File not found
MsConfig - StartUpReg: IObit Malware Fighter - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: KernelFaultCheck - hkey= - key= - File not found
MsConfig - StartUpReg: Panda Security URL Filtering - hkey= - key= - File not found
MsConfig - StartUpReg: Persistence - hkey= - key= - File not found
MsConfig - StartUpReg: QuickTime Task - hkey= - key= - C:\Program Files\QuickTime\QTTask.exe (Apple Inc.)
MsConfig - StartUpReg: TrojanScanner - hkey= - key= - Reg Error: Value error. File not found
MsConfig - StartUpReg: vProt - hkey= - key= - Reg Error: Value error. File not found
[2014/12/02 10:51:12 | 000,000,284 | ---- | M] () -- C:\WINDOWS\tasks\SpeedUpMyPC Maintenance.job
[2014/12/02 10:31:59 | 000,000,080 | ---- | M] () -- C:\Program Files\notepadsettings.in
[2014/11/30 13:50:45 | 000,000,836 | ---- | M] () -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk
[2014/11/30 13:50:45 | 000,000,818 | ---- | M] () -- C:\Documents and Settings\All Users\Bureau\SpeedUpMyPC.lnk
[2014/11/30 13:50:51 | 000,000,284 | ---- | C] () -- C:\WINDOWS\tasks\SpeedUpMyPC Maintenance.job
[2014/11/30 13:50:45 | 000,000,836 | ---- | C] () -- C:\Documents and Settings\Administrateur\Application Data\Microsoft\Internet Explorer\Quick Launch\SpeedUpMyPC.lnk
[2014/11/30 13:50:45 | 000,000,818 | ---- | C] () -- C:\Documents and Settings\All Users\Bureau\SpeedUpMyPC.lnk
[2014/03/24 18:13:58 | 000,000,000 | ---D | M] -- C:\Documents and Settings\Administrateur\Application Data\Babylon
[2014/03/24 18:13:59 | 000,000,000 | ---D | M] -- C:\Documents and Settings\All Users\Application Data\Babylon

:reg
[HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command]
""=""%1" %*"
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
"Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"

 

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc]
"Type"=dword:00000020
"Start"=dword:00000002
"ErrorControl"=dword:00000001
"ImagePath"=hex(2):25,00,53,00,79,00,73,00,74,00,65,00,6d,00,52,00,6f,00,6f,00,\
74,00,25,00,5c,00,53,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,73,\
00,76,00,63,00,68,00,6f,00,73,00,74,00,2e,00,65,00,78,00,65,00,20,00,2d,00,\
6b,00,20,00,6e,00,65,00,74,00,73,00,76,00,63,00,73,00,00,00
"DisplayName"="Security Center"
"DependOnService"=hex(7):52,00,70,00,63,00,53,00,73,00,00,00,77,00,69,00,6e,00,\
6d,00,67,00,6d,00,74,00,00,00,00,00
"ObjectName"="LocalSystem"
"Description"="Monitors system security settings and configurations."

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Parameters]
"ServiceDll"=hex(2):25,00,53,00,59,00,53,00,54,00,45,00,4d,00,52,00,4f,00,4f,\
00,54,00,25,00,5c,00,73,00,79,00,73,00,74,00,65,00,6d,00,33,00,32,00,5c,00,\
77,00,73,00,63,00,73,00,76,00,63,00,2e,00,64,00,6c,00,6c,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Security]
"Security"=hex:01,00,14,80,90,00,00,00,9c,00,00,00,14,00,00,00,30,00,00,00,02,\
00,1c,00,01,00,00,00,02,80,14,00,ff,01,0f,00,01,01,00,00,00,00,00,01,00,00,\
00,00,02,00,60,00,04,00,00,00,00,00,14,00,fd,01,02,00,01,01,00,00,00,00,00,\
05,12,00,00,00,00,00,18,00,ff,01,0f,00,01,02,00,00,00,00,00,05,20,00,00,00,\
20,02,00,00,00,00,14,00,8d,01,02,00,01,01,00,00,00,00,00,05,0b,00,00,00,00,\
00,18,00,fd,01,02,00,01,02,00,00,00,00,00,05,20,00,00,00,23,02,00,00,01,01,\
00,00,00,00,00,05,12,00,00,00,01,01,00,00,00,00,00,05,12,00,00,00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\wscsvc\Enum]
"0"="Root\\LEGACY_WSCSVC\\0000"
"Count"=dword:00000001
"NextInstance"=dword:00000001



[purity]
[emptytemp]
[resethosts]

-------->Cliquer Runfix ou Correction

OTL redémarrera le système automatiquement.
Postez le rapport.

Modifié le 2 décembre 2014 par pear